Apps & Mobile Entwicklung

Linux-Sicherheit: OpenAI entdeckt autonom 948 Root-Schwachstellen im Kernel

OpenAI hat den Linux-Kernel mithilfe einer autonomen KI-Pipeline auf Sicherheitslücken untersucht und dabei 948 eigenständige Schwachstellen erfolgreich ausgenutzt, die Analyse kostete rund 1,2 Millionen US-Dollar. Neben Exploits und Patches entstanden neue Angriffstechniken, die Ergebnisse wurden zudem von Menschen überprüft.

Automatisierte Suche im Linux-Kernel

Für die Untersuchung setzte OpenAI auf ein fünfstufiges Verfahren, das die Suche nach Sicherheitslücken weitestgehend automatisiert. Auf die Erkennung potenzieller Schwachstellen folgten deren dynamische Validierung und die praktische Überprüfung der Ausnutzbarkeit. Anschließend erstellte das System automatisch passende Patches. Erst nach einer abschließenden Kontrolle durch Sicherheitsforscher wurden die Ergebnisse an die Linux-Entwickler übermittelt.

Für das Auffinden der Schwachstellen nutzte OpenAI ein fünfstufiges Verfahren (Bild: OpenAI)

Den Ausgangspunkt bildete eine Analyse des Linux-Kernels mit seinen mehr als 40 Millionen Codezeilen. Sogenannte Scout-Agenten grenzten zunächst sicherheitsrelevante Bereiche ein und bestimmten 5.034 Prüfziele, die zusammen 2,8 Millionen Codezeilen beziehungsweise rund sieben Prozent des gesamten Quellcodes abdeckten. Auf dieser Grundlage identifizierten Analyst-Agenten innerhalb von zwölf Stunden 2.308 mögliche Schwachstellen. Für deren Überprüfung generierten weitere Agenten entsprechende Testprogramme, die in isolierten virtuellen Maschinen mit aktiviertem Kernel Address Sanitizer ausgeführt wurden. Nach insgesamt 30 Stunden lagen für 1.724 der ursprünglich gemeldeten Kandidaten praktische Bestätigungen vor, was einer Quote von 74,7 Prozent entspricht. Von den nicht bestätigten Funden gingen lediglich 3,1 Prozent auf fehlerhafte Analysen der Modelle zurück.

948 unterschiedliche Schwachstellen ermöglichten Root-Zugriff

Im Mittelpunkt der anschließenden Exploit-Entwicklung standen Informationslecks und lokale Rechteausweitungen, wie OpenAI in einem eigenen Blog-Eintrag erläutert. Bei 313 Kandidaten für Informationslecks gelangen 291 funktionsfähige Proofs of Concept. Für lokale Rechteausweitungen entstanden hingegen aus 1.238 Kandidaten zunächst 1.169 erfolgreiche Exploits. Erst die anschließende Untersuchung möglicher Varianten und die Entwicklung von 948 unterschiedlichen Patches erlaubten eine Eingrenzung auf ebenso viele eigenständige Schwachstellen. Jede davon ermöglichte es Angreifern, ausgehend von eingeschränkten lokalen Benutzerrechten Root-Zugriff zu erlangen. Als Testumgebung diente eine reguläre Linux-Desktop-Distribution, auf der Schutzmechanismen wie SMEP, SMAP, KASLR und HARDENED_USERCOPY aktiviert waren. Die Angriffe funktionierten damit auch ohne eine gezielte Abschwächung der Systemsicherheit.

Die Übersicht zeigt, wie gut künstliche Intelligenz mittlerweile bei der Auffindung von Schwachstellen in Software ist (Bild: OpenAI)

Die KI spart Kosten

Mit API-Ausgaben von insgesamt 1.213.430 US-Dollar beliefen sich die durchschnittlichen Kosten je eigenständiger Root-Schwachstelle auf 1.279 US-Dollar. Den größten Einzelposten stellte die Entwicklung der Exploits mit rund 776.000 US-Dollar dar. Wie groß der wirtschaftliche Gegenwert solcher Funde theoretisch ausfallen könnte, verdeutlicht ein Vergleich mit historischen Prämien der Sicherheitswettbewerbe Pwn2Own und TyphoonPWN, dort wurden für Linux-Exploits 20.000 beziehungsweise 70.000 US-Dollar gezahlt. Auf 948 Schwachstellen hochgerechnet entspräche dies einem hypothetischen Prämienvolumen zwischen 18,9 und 66,3 Millionen US-Dollar. Die tatsächlichen Ausgaben von OpenAI lagen somit erheblich darunter.

Auch in einer eigens angepassten kernelCTF-Umgebung überprüfte OpenAI die Leistungsfähigkeit des Verfahrens. Dabei gelangen 25 Nachweise für Informationslecks sowie 21 Root-Exploits. Für diesen zusätzlichen Durchlauf fielen API-Kosten von 32.936 US-Dollar an. Hätte das Prämienprogramm sämtliche Ergebnisse anerkannt, wäre zumindest rechnerisch eine Vergütung von rund 1,5 Millionen US-Dollar erreichbar gewesen.

Leistungsfähigere Modelle finden deutlich mehr Sicherheitslücken

Wie stark die Fähigkeiten der eingesetzten Modelle inzwischen gewachsen sind, zeigt der Vergleich mit einer früheren Untersuchung. Im Juli 2026 hatte GPT-5.6 Sol insgesamt 166 eigenständige Root-Schwachstellen aufgespürt. Obwohl zwischenzeitlich weitere Sicherheitskorrekturen in den Linux-Kernel eingeflossen waren, fand das neuere Cyber-Modell im Oktober mit 948 Fällen mehr als fünfmal so viele. Darüber hinaus untersuchte OpenAI 166 Exploits auf die verwendeten Angriffsmethoden und stieß dabei nach eigener Einschätzung auf zehn bislang unbekannte Techniken. Dazu zählen neue Verfahren zur gezielten Platzierung von Speicherinhalten, zur Steigerung der Zuverlässigkeit von Exploits sowie zur Manipulation von Datenstrukturen.

ChatGPT verzeichnet beim Auffinden von Schwachstellen immer größere Erfolge (Bild: OpenAI)

Der technische Fortschritt zeigt sich außerdem darin, wie eigenständig die Modelle erfolgreiche Angriffe entwickeln können. Bei einem Vergleich von GPT-5.5 Cyber und GPT-5.6 Cyber profitierten die älteren Modelle noch erheblich davon, wenn ihnen konkrete Angriffstechniken vorgegeben wurden. GPT-5.6 Cyber erreichte dagegen bereits ohne entsprechende Hilfestellungen eine Erfolgsquote von 92,1 Prozent. Mit zunehmender Leistungsfähigkeit sinkt somit auch der Bedarf an zusätzlicher Anleitung.

Automatische Patches und menschliche Kontrolle

Die Pipeline beschränkte sich nicht auf das Aufspüren und Ausnutzen von Sicherheitslücken, sondern generierte für bestätigte Funde auch eigenständig entsprechende Patches. Deren Qualität erwies sich bei früheren Versuchen allerdings nicht durchgehend als ausreichend: Einige Korrekturen griffen unnötig tief in den Code ein, konnten die Leistung beeinträchtigen oder beseitigten die jeweilige Schwachstelle nicht vollständig. OpenAI ergänzte deshalb weitere Prüfverfahren und ließ die Vorschläge iterativ überarbeiten. Dass eine abschließende menschliche Kontrolle weiterhin notwendig ist, verdeutlichte zudem ein früher Test mit 200 erfolgreichen Exploits. In 20 Fällen hatten die Angriffe unbeabsichtigt andere Schwachstellen ausgenutzt als ursprünglich vorgesehen. Als Konsequenz erweiterte OpenAI die Pipeline um zusätzliche Kontrollmechanismen.

Ein Teil der entdeckten Sicherheitsprobleme wurde bereits während der zehntägigen Untersuchung behoben, Linux-Entwickler hatten in diesem Zeitraum 61 der identifizierten Root-Schwachstellen geschlossen. Für 43 weitere lagen vorbereitete Patches vor, während sich 299 Fälle bereits in der öffentlichen Diskussion befanden.

Konsequenzen für die Softwaresicherheit

Aus den Ergebnissen leitet OpenAI die Erwartung ab, dass kommende KI-Modelle auch bisher unentdeckte Sicherheitslücken mit immer höherer Zuverlässigkeit aufspüren werden. Für die Absicherung von Software dürften deshalb automatisierte Prüfverfahren und regelmäßige erneute Analysen nach Fortschritten bei den Modellen zunehmend wichtiger werden. Gleichzeitig müsse sich die Entwicklung und Bereitstellung von Patches beschleunigen. Besonders gefährdet seien Systeme, auf denen aktuelle Sicherheitsupdates fehlen. Angesichts der Möglichkeiten gut ausgestatteter Angreifer könnte dort bereits der Zugriff auf ein lokales Benutzerkonto mit eingeschränkten Rechten faktisch einem Root-Zugang gleichkommen. Langfristig sollen zusätzliche Isolationsmechanismen, eine Verringerung der Angriffsflächen und formal überprüfte Software dazu beitragen, diese Risiken einzudämmen.

Source link

Verwandte Themen:Autonom entdeckt Kernel LinuxSicherheit OpenAI RootSchwachstellen

Up Next

Rechenzentren in Deutschland: Wasserverbrauch soll sich bis 2030 verdoppeln

Nicht verpassen

GOG Galaxy: Nach jahrelangem Warten kommt der Client für Linux

Apps & Mobile Entwicklung

KI-Upscaling: Sechs weitere PS5-Spiele erhalten schärfere Grafik dank QSSR

Die Upscaling-Technik Quick Spectral Super Resolution, kurz QSSR, hält in weiteren Spielen für die PlayStation 5 Einzug. Sony verkündet, dass (bald) auch ARC Raiders, Control Resonant, Hell Let Loose: Vietnam, Marvel’s Spider-Man 2, No Man’s Sky und The Finals QSSR unterstützen.

Erst letzten Monat hatte Sony mit QSSR auch für die PlayStation 5 eine KI-basierte Upscaling-Technik eingeführt. Die technische Basis der Software ist die gleiche wie beim PlayStation Spectral Super Resolution (PSSR), das schon länger auf der stärkeren PlayStation 5 Pro eingesetzt wird. Da die Hardware der PS5 aber nicht die dedizierten Machine-Learning-Einheiten mit schneller INT8-Beschleunigung des Pro-Modells besitzt, nutzt QSSR eine schlankere Architektur des neuronalen Netzes.

Dennoch wird die Bildqualität auch durch QSSR verbessert. Feine Strukturen werden stabiler rekonstruiert. Außerdem soll das Bild bei Bewegung weniger flimmern oder zerfallen.

Sechs weitere Titel erhalten QSSR

Während zu Beginn nur Wolverine und Ghost of Yōtei QSSR-Support erhielten, kündigt Sony jetzt sechs weitere Spiele an, die zeitnah QSSR erhalten sollen oder es im Falle von Marvel’s Spider-Man 2 bereits bieten.

Angekündigte Spiele mit QSSR-Support

ARC Raiders (coming soon)
Control Resonant (im Dezember)
Hell Let Loose: Vietnam (ohne Termin)
Marvel’s Spider-Man 2 (ab sofort)
No Man’s Sky (in den nächsten Wochen)
The Finals (coming soon)

Da Insomniac Games schon bei Wolverine Pionierarbeit geleistet hatte, überrascht es nicht, dass ab sofort auch Marvel’s Spider-Man 2 QSSR unterstützt. Das entsprechende Update werde bereits verteilt.

Bei den anderen ist die Terminierung für ein QSSR-Update nicht so eindeutig. Remedy Entertainment spricht zumindest vom Dezember, während es bei No Man’s Sky von Hello Games in den nächsten Wochen so weit sein soll. Bei ARC Raiders und The Finals, beides Titel von den Embark Studios, heißt es nur „coming soon“. Für Hell Let Loose: Vietnam hat der Entwickler Expression Games den Zeitraum noch gar nicht eingegrenzt und spricht lediglich von einem „kommenden Update“.

In den nächsten Monaten sollen weitere PS5-Spiele QSSR bekommen. Sehr wahrscheinlich werden dies vornehmlich Titel sein, die auch schon PSSR für die PS5 Pro unterstützen.

Erste Bildvergleiche

Mal deutlich sichtbar wie bei Hell Let Loose: Vietnam, mal eher subtil wie bei Control Resonant: Kurze Videos zeigen die Vorteile von QSSR.

Source link

Apps & Mobile Entwicklung

Nintendo vs. Modchips: GitHub sperrt 144 Firmware-Repositories

Nintendo geht mit einer neuen DMCA-Beschwerde gegen Firmware für Modchips der ersten Switch-Generation vor. GitHub hat daraufhin 144 Repositories rund um Picofly gesperrt. Auch Emulatoren sind betroffen: Insgesamt erfassen vier Beschwerden 217 Repositories, von denen 215 gesperrt wurden.

Picofly greift beim Start der Switch ein

Picofly basiert auf einem günstigen RP2040-Mikrocontroller, der als Modchip in die Nintendo Switch eingelötet wird. Beim Einschalten der Konsole erzeugt der Chip einen gezielten Spannungsfehler, einen sogenannten Glitch. Damit lässt sich die Sicherheitsprüfung beim Startvorgang aushebeln und nicht autorisierte Software ausführen.

So können Nutzer beispielsweise eigene Programme (Homebrew), Linux oder Spielmodifikationen auf der Switch verwenden. Gleichzeitig ermöglicht der Eingriff das Abspielen unerlaubter Spielekopien, was Nintendo mit seinen technischen Schutzmaßnahmen verhindern möchte.

In der DMCA-Beschwerde vom 6. November 2026 richtet sich Nintendo of America gegen das Repository Ansem-SoD/Picofly und dessen Forks. GitHub sperrte daraufhin das ursprüngliche Projekt sowie 143 daraus entstandene Kopien. Nintendo beruft sich auf den amerikanischen Digital Millennium Copyright Act (DMCA), der unter anderem die Verbreitung von Werkzeugen zur Umgehung technischer Schutzmaßnahmen untersagt.

Der Vorwurf betrifft dabei bereits die Bereitstellung der Modchip-Firmware, unabhängig davon, ob über die betroffenen Repositories tatsächlich urheberrechtlich geschützte Spiele verbreitet wurden. Nintendo verweist in seiner Beschwerde auch auf das frühere Vorgehen gegen Team-Xecuter, dessen Mitglieder unter anderem Modchips für die Switch verkauft hatten.

Auch Switch-Emulatoren betroffen

Neben Picofly stehen zwei bekannte Switch-Emulatoren im Mittelpunkt der Löschaktion. Eine weitere Beschwerde führte zur Sperrung von 71 Repositories des Projekts Citron Neo. Zwei zusätzliche Anträge betrafen Kopien von Yuzu für Windows und Android. Deren Betreiber entfernte den Quellcode einschließlich der Versionshistorie, weshalb die beiden Repositories weiterhin erreichbar sind.

Nintendo geht bereits seit Jahren gegen die Switch-Emulation vor. Besonders weitreichende Folgen hatte das Verfahren gegen Yuzu im März 2024. Die Entwickler verpflichteten sich im Rahmen eines gerichtlichen Vergleichs zur Zahlung von 2,4 Millionen US-Dollar und stellten die Entwicklung des Emulators ein. Seitdem entstanden verschiedene Nachfolgeprojekte auf Grundlage des ursprünglich quelloffenen Programms.

Wie TorrentFreak berichtet, hat Nintendo mit den jüngsten Beschwerden nun erstmals in größerem Umfang auch Modchip-Firmware auf GitHub ins Visier genommen. Bereits im August hatte der Konzern mehr als 400 Repositories rund um Switch-Emulatoren sperren lassen.

Die aktuellen Sperrungen beschränken sich auf die betroffenen GitHub-Projekte. Bereits installierte Modchips bleiben funktionsfähig, und die Firmware ist weiterhin über andere Quellen erhältlich. Ob die Verbreitung der Picofly-Firmware tatsächlich gegen den DMCA verstößt, wurde durch die GitHub-Sperrung selbst nicht gerichtlich entschieden.

Source link

Apps & Mobile Entwicklung

Nach 6-Finger-Menschen: Crimson-Desert-Entwickler setzen stärker auf KI

6 Finger an einer Hand, Menschpferd als echte Einheit, – das und mehr fanden Spieler im Action-Rollenspiel Crimson Desert. Die Entwickler setzen trotzdem weiter auf KI zur Unterstützung der Spieleentwicklung. Sie stellen allerdings klar, dass ihre Rolle begrenzt bleibt.

Auch wenn es vielleicht anders anklingt, gehört Crimson Desert zu den richtig guten Spielen des aktuellen Jahrgangs. Groß, schön, vielfältig, es gibt viele Gründe, mit dem Titel eine Menge Spaß zu haben. Das gilt dank kontinuierlicher Weiterentwicklung, die jüngst im Update zur „Enhanced“-Version mündete, im Herbst noch mehr als im Frühjahr.

Für Misstöne sorgte bei Veröffentlichung aber eine Anzahl offenkundig KI-generierter Inhalte vor allem bei im Spiel zu findenden Bildern, die aufgrund fehlerhafter Darstellungen offenkundig generiert wurden. Bei der Darstellung von Personen und Tieren ist „so ähnlich“ eben nicht gut genug. Für Spieler diente das als weiterer Beleg für „KI-Slop“, also gedankenlos generierte Inhalte, die mit echter Kunst und bewusstem Design eines Produktes wenig zu tun haben. Zugleich verstärkte dies die ablehnende Haltung gegenüber der Technologie. Laut Entwicklerstudio Pearl Abyss habe es sich allerdings nur um Platzhalter aus dem Prototypen-Stadium gehandelt, die noch hätten ausgetauscht werden sollen.

Diese Rolle bekommt KI

An KI bei der Spieleentwicklung hält das Studio dennoch fest, das unterstreicht sein jüngster Quartalsbericht. Sie soll die Entwicklung deutlich effizienter machen. Die Technologie werde dazu genutzt, um die „Produktivität und die Qualität beim Entwickeln“ zu erhöhen, verrät der Quartalsbericht.

Dazu wird sie in verschiedenen Bereichen der Entwicklung eingesetzt, „darunter die Automatisierung wiederkehrender Aufgaben, Unterstützung bei der Erstellung von Inhalten und die Optimierung von Tests“. Ihre Rolle solle noch ausgebaut werden, sei aber nicht als Ersatz für menschliche Entwickler zu verstehen. Für Pearl Abyss ist sie „ein Werkzeug“, um „Effizienz und Qualität“ zu erhöhen. Sie sei klar begrenzt auf die Validierung von Konzepten und „Pipeline-Produktivität“ – sie soll also unter anderem dazu beitragen, dass weniger Leerlauf entsteht und schneller gearbeitet werden kann. Das Spielerlebnis und die tatsächlichen Inhalte des Spiels sollen aber vollständig in der Hand des Entwicklerteams bleiben.

Im Kontext fast konservativ

Im Kontext der Entwicklungen in der Branche erscheint dieser Ansatz fast schon konservativ. Epic Games setzt weit stärker auf KI, während Valves Steam von KI-Slop und KI-Klonen überflutet wird. Das lässt sich anekdotisch belegen: Die Anzahl potentiell KI-generierter Pressemitteilungen zu kleinen, potentiell KI-erstellten Solo-Spielen und Tools hat in den vergangenen Wochen erhebliche Ausmaße angenommen. Auch im Falle von Portierungen ist KI kaum mehr wegzudenken. Sie baut Remaster, portiert Klassiker in den Browser oder erstellt Plattformportierungen in Windeseile.